Política de privacidad

1. Quién trata sus datos

Actualmente, ELAREH opera bajo la marca ELAREH; no se ha designado una entidad jurídica registrada concreta. Contacto de privacidad: [email protected].

2. Qué recopilamos

Información de la cuenta: nombre, correo electrónico, contraseña (con hash), tipo de cuenta (candidato, empresa, personal del centro o administrador). Verificación de identidad (para cuentas verificadas): un documento de identidad y una foto selfie opcional que una persona revisora compara visualmente con el documento; nunca se utiliza reconocimiento facial automatizado. Ambos se eliminan automáticamente 90 días después de que se resuelva la decisión de verificación (véase §8). Respuestas a evaluaciones y entrevistas: se envían como muestras de trabajo — respuestas escritas, código o archivos, según el formato. Las preguntas objetivas (opción múltiple, varias respuestas, texto breve y numéricas) y las preguntas de programación (ejecutadas y calificadas con pruebas automatizadas ocultas en un entorno aislado) se puntúan automáticamente; todas las demás modalidades (ensayo, SQL, carga de archivos, respuestas de audio/vídeo, comprensión auditiva, expresión oral, simulaciones, presentaciones, hojas de cálculo y cualquier resultado puntuado automáticamente que quede cerca de la nota de aprobado) se remiten siempre a una persona revisora. Hoy las respuestas de las entrevistas son solo escritas (la grabación de audio/vídeo y la transcripción automatizada están en nuestra hoja de ruta y todavía no se recopilan). Datos de integridad de exámenes: cuando se utiliza supervisión remota de integridad, recopilamos las señales que se le comunican antes del consentimiento; el personal con formación las revisa como pruebas, nunca como un veredicto automatizado. Datos de pago: direcciones de monedero e identificadores de transacción procesados mediante NOWPayments; nunca recibimos ni almacenamos sus claves privadas. Datos de seguridad y sesión: registros habituales de autenticación y sesión, e historial de intentos de inicio de sesión, que se depura automáticamente cada día. Cookies: una cookie de sesión necesaria para mantener la sesión iniciada y una cookie que Cloudflare Turnstile establece durante los desafíos de verificación de bots. No utilizamos cookies de publicidad ni de seguimiento de terceros.

3. Qué muestra el Passport

Usted controla la visibilidad de cada sección del Passport: privada, visible para las empresas a las que presenta su candidatura o pública mediante un enlace para compartir. Las empresas ven sus candidaturas, no su actividad de navegación: no hacemos seguimiento de los empleos que consulta para compartir esa información con las empresas. Las empresas solo ven los resultados finales que se han puesto a su disposición: un resultado puntuado automáticamente no se muestra a una empresa hasta que supera la comprobación de aprobado o de resultado limítrofe descrita en el §2; todo resultado remitido a revisión humana solo se muestra cuando una persona lo confirma.

3a. Visibilidad en Talent Search

Talent Search permite participar solo si usted lo activa, sección por sección, mediante el mismo control de visibilidad que utiliza el Passport (§3): nada sobre usted se puede buscar salvo que establezca expresamente esa sección como pública. Puede hacer visibles de este modo los siguientes campos: sus competencias y puntuaciones, credenciales, resultado del IELTS, años de experiencia, campo de estudio, ciudad/región/país (nunca su dirección postal exacta, que no se recopila como campo de búsqueda), zona horaria, idioma y nivel de dominio, preferencia de modalidad de trabajo (presencial o remoto) y puesto deseado. Puede retirar la visibilidad de cualquier sección en cualquier momento desde los ajustes del Passport; como Talent Search consulta siempre directamente sus ajustes de visibilidad actuales, en lugar de una copia en caché, una sección cuya visibilidad retire deja de aparecer inmediatamente en los resultados, sin que quede nada pendiente de caducar ni de borrar por separado.

4. Supervisión de exámenes

Cuando una evaluación utiliza supervisión de integridad, su alcance (cámara, micrófono o estado de la pantalla, según corresponda) y el plazo de conservación se comunican antes de que dé su consentimiento, que se otorga para cada evaluación por separado. Las señales de supervisión son pruebas que revisa personal con formación; ninguna decisión automatizada, por sí sola, califica a un candidato de tramposo.

5. Tratamiento mediante IA

La IA ayuda a redactar esquemas de evaluación a partir de descripciones de puestos, proponer preguntas de seguimiento para entrevistas y señalar indicios de integridad para que los revise una persona; antes de clasificar a los candidatos, una persona confirma cada puntuación de entrevista conforme a criterios de evaluación redactados por personas. La transcripción automatizada está en nuestra hoja de ruta, pero todavía no está disponible. La IA no deduce características a partir de su rostro, voz, acento, nombre o ubicación ni toma decisiones de contratación.

6. Comunicación de datos

Compartimos datos con: las empresas a las que presenta su candidatura (según sus ajustes de visibilidad); los centros de examen que realizan los exámenes que ha reservado (ELAREH verifica internamente cada centro y entidad emisora mediante su propia revisión administrativa antes de que pueda realizar o emitir nada en la plataforma: esta es una decisión de verificación propia, no una afirmación de que ELAREH consulte bases de datos externas de licencias o acreditaciones); y los siguientes encargados del tratamiento, que nunca reciben más datos de los necesarios para su función: NOWPayments (procesamiento de pagos en criptomonedas), Google (solo para el inicio de sesión opcional: nombre, correo electrónico y estado de verificación del correo; nunca recibimos su contraseña de Google ni almacenamos tokens de OAuth) y Cloudflare (seguridad, verificación de bots y distribución de contenido). No vendemos datos personales y actualmente no enviamos comunicaciones de marketing.

7. Transferencias internacionales

Al preparar esta política, no hemos confirmado de forma independiente en qué países se encuentra la infraestructura de nuestros servicios de alojamiento o encargados del tratamiento. Por ello, no hacemos aquí ninguna afirmación concreta sobre las garantías para las transferencias, más allá de lo que indique la política de privacidad de cada proveedor. Si se encuentra en un lugar con requisitos específicos sobre garantías para transferencias, escriba a [email protected].

8. Conservación de datos

Estado actual, con transparencia: los documentos de identidad se eliminan automáticamente 90 días después de que se resuelva la decisión de verificación; las señales brutas de integridad de exámenes se eliminan automáticamente 90 días después del cierre del caso; los registros de auditoría se conservan durante 7 años por diseño y nunca se eliminan antes de tiempo; los registros de aplicación se conservan durante 14 días, de forma automatizada; el historial de intentos de inicio de sesión se depura automáticamente cada día.

9. Seguridad

TLS en tránsito; cifrado en reposo de documentos de identidad y registros de pago; autenticación multifactor basada en TOTP (obligatoria para administradores de empresas y personal de la plataforma); controles de sesión y dispositivo con invalidación automática al cambiar la contraseña o la autenticación multifactor; registro de las acciones privilegiadas.

10. Sus derechos

Puede exportar los datos de su cuenta desde los ajustes: es una función real y operativa. También puede solicitar desde los ajustes que se corrijan datos inexactos o que se elimine su cuenta. Para cualquier asunto que no se pueda gestionar desde los ajustes, escriba a [email protected]. ELAREH opera desde el Reino Unido, por lo que el UK GDPR rige el tratamiento de sus datos personales con independencia de dónde se encuentre; si otras leyes de privacidad (como el EU GDPR o las leyes de los estados de EE. UU.) se aplican específicamente a usted, también le ofrecemos los derechos indicados anteriormente.

11. Cambios en esta Política

Actualizamos la fecha de entrada en vigor que figura a continuación cada vez que cambia esta Política y describimos en esta página los cambios importantes. Todavía no enviamos una notificación a todas las cuentas por cada cambio: si quiere comprobar si algo ha cambiado desde su última visita, consulte la fecha de entrada en vigor.

12. Contacto

[email protected] para consultas sobre privacidad y solicitudes relacionadas con sus derechos sobre los datos.

Véase también: Centro de confianza